Linux-Systeme sind Rückgrat vieler IT-Infrastrukturen. Sie betreiben Server in Rechenzentren, sind Basis für Cloud-Dienste und sichern kritische Netzwerk-Funktionen. Eine neu entdeckte Sicherheitslücke im Linux-Kernel zeigt aber, dass auch populäre, weit verbreitete Systeme Anfälligkeiten haben können.
Die Lücke sitzt im Netzwerk-Stack des Kernels. Das ist der Teil des Betriebssystems, der für die Kommunikation über Netzwerk zuständig ist. Ein Fehler in diesem kritischen Bereich ermöglicht es Angreifern, über das Netzwerk Befehle auf dem Linux-System auszuführen. Besonders gefährlich: Diese Befehle laufen mit Root-Rechten ab, also mit den höchsten Berechtigungen im System.
Das bedeutet, dass ein Angreifer, der diese Schwachstelle ausnutzt, praktisch vollständige Kontrolle über den betroffenen Linux-Server erhält. Er kann beliebige Software installieren, Daten auslesen, den Server als Basis für weitere Angriffe nutzen oder das System beschädigen.
Noch besorgniserregender ist, dass die Ausnutzung keine Benutzerinteraktion erfordert. Der Angreifer muss die Nutzerin oder den Nutzer nicht dazu bringen, etwas zu klicken oder zu öffnen. Der Fehler kann direkt über Netzwerk-Pakete getriggert werden.
Linux-Distributionen und die Kernel-Gemeinschaft arbeiten bereits an Fixes. Nutzer und Administratoren sollten ihre Systeme auf die neuesten Kernel-Versionen updaten. Das ist besonders wichtig für Server im Internet, bei Cloud-Anbietern und in Rechenzentren.
Für KMU mit eigenen Linux-Servern oder bei der Nutzung von Linux-basiertem Hosting ist dieser Patch eine Priorität. Auch wer IT-Dienstleistungen anbietet, sollte schnell reagieren. Im Allgemeinen ist dies ein Reminder, dass Betriebssystem-Updates und Sicherheits-Patches nicht aufgeschoben werden sollten. Der Aufwand, einen Server zu patchen, ist minimal im Vergleich zum Schaden, wenn er gehackt wird.